CVE-2025-49124 in Tomcat
Sumário
de VulDB • 29/07/2026
Vulnerabilidade de caminho de busca não confiável no instalador do Apache Tomcat para Windows. Durante a instalação, o instalador do Tomcat para Windows utilizava `icacls.exe` sem especificar um caminho completo.
Este problema afeta o Apache Tomcat: das versões 11.0.0-M1 até 11.0.7, de 10.1.0 até 10.1.41 e de 9.0.23 até 9.0.105. As seguintes versões estavam no fim da vida útil (EOL) no momento em que o CVE foi criado, mas sabe-se que são afetadas: de 8.5.0 até 8.5.100 e de 7.0.95 até 7.0.109. Outras versões EOL também podem ser afetadas.
Recomenda-se aos usuários atualizarem para as versões 11.0.8, 10.1.42 ou 9.0.106, que corrigem o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.